PT-2026-127220
CVE-2026-116687
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
CKEditor 5 الإصدارات من 29.0.0 إلى 47.7.3
CKEditor 5 الإصدارات من 48.0.0 إلى 48.5.0
Description
يمكن أن تؤدي علامات تم إنشاؤها خصيصاً إلى حدوث ثغرة cross-site scripting عندما يكون دعم HTML العام مفعلاً ومكوناً للسماح بمحتوى الكائنات. يمكن أن يؤدي معالجة هذا المحتوى إلى تنفيذ JavaScript يتحكم فيه المهاجم في سياق متصفح معزول عن أصل التطبيق الذي يدمج المحرر.
Recommendations
التحديث إلى الإصدار 47.7.4.
التحديث إلى الإصدار 48.5.1.
تقييد تكوين دعم HTML العام لمنع محتوى الكائنات كإجراء تخفيفي.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾